abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:11 | IT novinky

    Evropská komise naléhavě vyzvala členské státy EU, aby kvůli ochraně nezletilých na internetu urychlily zavádění unijní aplikace pro ověřování věku a zajistily její dostupnost do konce roku. Členské státy mohou zavést aplikaci EU pro ověřování věku jako samostatnou aplikaci nebo ji integrovat do takzvané evropské peněženky digitální identity.

    Ladislav Hagara | Komentářů: 12
    30.4. 23:33 | Nová verze

    Richard Biener oznámil vydání verze 16.1 (16.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 16. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    30.4. 23:11 | Nová verze

    Zulip Server z open source komunikační platformy Zulip (Wikipedie, GitHub) byl vydán ve verzi 12.0. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    30.4. 12:11 | IT novinky

    Před 30 lety, tj. v úterý 30. dubna 1996, byl spuštěn Seznam.cz.

    Ladislav Hagara | Komentářů: 25
    30.4. 11:44 | Komunita

    Byly zpracovány a zveřejněny všechny videozáznamy, které stojí za zveřejnění, z konference FOSDEM 2026.

    Ladislav Hagara | Komentářů: 0
    30.4. 01:11 | IT novinky

    Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

    Ladislav Hagara | Komentářů: 57
    29.4. 23:44 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

    Ladislav Hagara | Komentářů: 4
    29.4. 17:44 | Nová verze

    Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    29.4. 04:44 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

    Ladislav Hagara | Komentářů: 7
    29.4. 03:55 | Nová verze

    VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1472 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Prolomení bezpečnosti mikrokontroléru RP2350

    V srpnu loňského roku byla vyhlášena RP2350 Hacking Challenge aneb oficiální výzva Raspberry Pi na prolomení bezpečnosti mikrokontroléru RP2350. Povedlo se. Včera byli představeni čtyři vítězové a jejich techniky.

    15.1.2025 02:55 | Ladislav Hagara | IT novinky


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    15.1.2025 10:42 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    no skvele, zrovna mi prislo RP2350 jako nahrada za esp32-s3 (prece nebudu verit cinanovi) pro PicoFido :facepalm:
    15.1.2025 11:13 Heretik 《小魔神》
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Ach, ano! Nikdy nevěř Číňanovi. Raspi totiž zázračně vyrábějí spolehliví Měsíčňané...

    Ta heuristika s guard read k otp si o tohle přímo koledovala, dílo bláznů.
    15.1.2025 12:55 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    nemyslim si; tohle je jako kdyz spadne letadlo: nestaci jedna chyba musi se jich naakumulovat vic (spatny vstup napajeni OTP, spatne zvolene guardword, a spatne defaultni boot jadro)

    s tim guardword 0x333333 to je pech :D
    15.1.2025 13:14 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Tú chybu ESP32, kde stačilo zdvihnúť napájanie a Secure WO pamäť na kľúče sa sprístupnila aj na čítanie, už opravili?

    Nesledoval som to, ale pobavilo.
    15.1.2025 12:22 carbon
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    ...all of which require physical access to the chip, with varying degrees of intrusiveness...
    15.1.2025 12:37 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    smyslem toho co prolomili (secure model, OTP), je chranit proti fyzickym utokum: napriklad zkopirovat tajna data, ktera maji byt zamcena v cipu a nemaji se dostat ven (treba privatni klice v klicence)

    15.1.2025 15:52 Radovan
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Vždycky můžeš vyleptat díru do čipu a připojit se přímo na interní flash... :-P
    15.1.2025 17:21 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    tak hodne stesti pri leptani a pripojovani se k antifuse OTP ;)

    jednou z promennych definujici bezpecnost je cas a vybaveni, ktere potrebujes k prolomeni systemu, je podstatny rozdil jestli ti staci hobby osciloskop nebo potrebujes multimilionovy lab a mas jeden pokus
    15.1.2025 17:45 Radovan
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Je rozdíl, jestli to můžeš udělat ty, nebo jestli to může udělat "někdo", kdo ten multimilionový lab má a může se v tom (třeba ajfounu) vrtat měsíce...
    17.1.2025 01:31 tom
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Je rozdíl, jestli to můžeš udělat ty, nebo jestli to může udělat "někdo", kdo ten multimilionový lab má a může se v tom (třeba ajfounu) vrtat měsíce...
    Pracuju pro firmu, co vyviji vlastni HW, a jsem si jistej, ze kdyz bych si do labu prinesl jakejkoliv cip na pruzkum, tak to nikdo nebude zkoumat, jestli nahodou neni z ciziho HW.
    15.1.2025 17:22 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    doporucuji si nastudovat FIPS 140-3 a pokud umis obejit ochrany na certifikovanem zarizeni tak te rad zamestnam...
    15.1.2025 23:35 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Mám pocit, že součástí pionýrských HSM byly sebedestrukční mechanismy (snad dokonce ve formě zalití paměti kyselinou při změně tlaku v chráněném prostoru?). Aspoň to zmiňoval bývalý kolega s tím, že HW jím prezentovaného řešení s ním z toho důvodu nesměl cestovat na prezentace po Blízkém východu letadlem, ale bylo dopravováno na místo předem lodí.
    16.1.2025 12:24 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Nebolo to kvôli tej kyseline kategorizované ako nástražný systém? U nás kvôli takému niečomu za Mečiara prskali policajti, ale odvtedy sa zákony zmenili.
    16.1.2025 12:42 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    To byl předpokládám ten důvod, nakonec létání je kromě jiného i o změnách tlaku.
    16.1.2025 13:41 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    No len som si neni istý či je povolené nosiť so sebou nástražný systém bez nejakého typu zbrojáku, alebo také zariadenie vôbec niekam inštalovať bez schválenia silových zložiek.
    16.1.2025 14:27 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Věřím, že Big Blue si pro jeho prezentace v cílových destinacích zajistila potřebná povolení(vyjímky).
    16.1.2025 17:21 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Skôr sa upresnila definícia rozdielu medzi nástražným a samodeštrukčným systémom. Zvlášť ak také moduly chceli predávať aj s bezpečnostnými certifikátmi.
    16.1.2025 14:32 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    ne, HSM nikdy nebylo kategorizovane jako nastrazny system... zpusobu jak docilit je spousta... a pokud se kyselina prelije v uzavrenem kontejneru z jednoho mista na druhe misto tak to neznamena jeste explozi nebo ohrozeni okoli...
    16.1.2025 14:39 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Možná bylo důvodem pro pozemní trasport potenciální riziko sebe-zničení zařízení při vystavení podmínkám proměnlivého tlaku a nikoli z důvodu nebezpečnosti pro samotný let (patrně šlo o relativně malé objemy nebezpečných látek a zařízení nejspíš bylo vybavenou absorční ochranou pro případ nežádoucího úniku).
    16.1.2025 14:57 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    nevim o kterem HSM mluvis, mam zkusenosti s puvodnimi SafeNet a Thales moduly a vsechny bez problemu zvladali cestovani letadlem...
    17.1.2025 12:18 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Vůbec popravdě netuším, měl jsem tehdy pouze dojem že šlo o in-house řešení IBM ne třetí strany.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.